국정원, 내년 공공기관 보안 평가에 ‘AI·N2SF’ 대거 반영

‘망분리’ 지표 사라지고 ‘N2SF’ 신설... 정책 대전환 예고
온나라시스템 해킹 등 사고 재발 막기 위해 재난 대응 배점 강화

[보안뉴스 조재호 기자] 정부의 ‘3대 AI 강국 도약’ 정책 기조에 발맞춰 공공기관 사이버보안 평가지표가 대대적으로 바뀐다. 인공지능(AI) 기술 도입과 차세대 망 보안 정책 ‘N2SF’ 구축 여부가 내년도 평가의 핵심 변수가 된다.

국가정보원은 10일부터 이틀 간 각급 기관 정보보안 담당자 400여명을 대상으로 개최한 ‘사이버보안 실태평가 설명회’에서 2026년도 사이버보안 평가지표를 공개했다고 11일 밝혔다.

이번 개편 골자는 신기술 도입 촉진과 재난 대응력 강화다. AI 기반 보안관제 시스템 등 AI 기술을 보안 업무에 도입하거나, 9월 발표한 ‘국가망 보안체계’(N2SF)를 구축하는 기관에 각 1점의 가산점을 주기로 했다. 기존 경직된 ‘망분리 시행’ 지표는 ‘N2SF 적용(5.5점)’으로 전환된다.

올해 발생한 국가정보자원관리원 화재 같은 사고의 재발을 막기 위한 조치도 강화됐다. △재난 방지대책 수립(2.5점→3점) △사이버공격·재난 대응 훈련(1점→1.5점) △정보보안 예산 확보(2점→3점) 항목의 배점이 상향 조정됐다.

또 평가 전문성을 높이기 위해 AI·클라우드 분야 전문가의 평가위원 참여 비율을 대폭 확대하고, 지역 사이버 보안 활성화를 위해 지방 활동 전문가의 참여도 늘릴 방침이다.

국정원 관계자는 “이번 평가지표 개편은 ‘공공분야 AI 고속도로’ 구축을 위한 안전한 디딤돌을 놓는 작업”이라며 “환경 변화에 맞춰 평가 체계를 지속적으로 발전시켜 나가겠다”고 말했다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다